Guide
Guide
Un segundo elemento después de la contraseña: un código o una llave de acceso. Una contraseña robada ya no basta para entrar.
La autenticación en dos pasos está incluida en todos los planes de SpotBooker. Cada persona la activa desde su perfil; el administrador del espacio puede exigirla a los administradores y validadores, o a todos. Los inicios de sesión con Microsoft, Google, SAML y LDAP no piden código: su proveedor de identidad ya aplica sus propias reglas.
| Método | Cómo funciona |
|---|---|
| Aplicación de autenticación | Google Authenticator, Microsoft Authenticator, 1Password… Escanee un código QR una vez; la aplicación muestra luego un código de 6 cifras que cambia cada 30 segundos. |
| Código por correo | Un código de 6 cifras, válido 10 minutos, llega a su dirección en cada inicio de sesión. Lo más sencillo, pero lo menos seguro: su administrador puede rechazarlo. |
| Llave de acceso o llave de seguridad | Huella, rostro, PIN del dispositivo o llave física (YubiKey…). Lo más seguro: nada que copiar e imposible de suplantar con phishing. |
La tarjeta «Autenticación en dos pasos» muestra los métodos que acepta su espacio.
Aplicación: escanee el código QR e introduzca el código mostrado. Correo: introduzca el código recibido. Llave de acceso: póngale un nombre («MacBook», «YubiKey») y siga las instrucciones de su navegador. Puede activar varios.
La primera vez, se muestran diez códigos de recuperación una sola vez. Descárguelos o cópielos en su gestor de contraseñas: cada uno permite iniciar sesión si pierde su teléfono o su llave. «Generar nuevos códigos» invalida los anteriores.
Después de su contraseña, SpotBooker pide un código o su llave de acceso. En un equipo personal, marque «Confiar en este navegador»: no le volverá a pedir nada durante el periodo fijado por su espacio (30 días como máximo). La casilla está desmarcada por defecto.
Su perfil muestra los navegadores de confianza, con su dirección IP y su vencimiento. «Retirar» o «Retirar todos» hace que vuelvan a pedir código. Cambiar la contraseña los retira todos.
Recomendada (cada uno elige, los administradores y validadores ven un recordatorio), obligatoria para administradores y validadores, u obligatoria para todos.
De 0 a 30 días. Durante este plazo, un banner indica los días restantes; después, el inicio de sesión lleva a una pantalla de activación mientras la persona no haya activado nada. Esto también le afecta: active la suya primero.
Rechazar el código por correo impone una aplicación o una llave de acceso. La duración de los navegadores de confianza va de 0 (un código en cada inicio de sesión) a 30 días; es fija y no se prolonga con el uso.
Abra su ficha en Usuarios y pulse «Restablecer la autenticación en dos pasos»: se retiran sus métodos, códigos de recuperación y navegadores de confianza, y se le avisa por correo. Un administrador no puede restablecer a otro administrador: escriba al soporte de SpotBooker.
| Lo que ve | Qué hacer |
|---|---|
| «Código incorrecto o caducado» con la aplicación | Compruebe que la hora de su teléfono se ajusta automáticamente: un desfase de más de un minuto hace que los códigos fallen. |
| El código por correo no llega | Revise la carpeta de correo no deseado y luego use «Reenviar el código» (cinco envíos por cuarto de hora como máximo). |
| No aparece el botón «Añadir una llave de acceso» | Su navegador no admite llaves de acceso: actualícelo o utilice la aplicación de autenticación. |
| Teléfono perdido y sin códigos de recuperación | Pida al administrador de su espacio que restablezca su autenticación en dos pasos. Si usted es el administrador, escriba al soporte de SpotBooker. |